Потенциальная жертва получает электронное письмо, отправленное якобы от лица авиакомпании Delta Air Lines. В уведомлении содержится подтверждение успешной оплаты билета до Вашингтона, а также ссылка на его копию.
— Перейдя по ссылке, пользователь может загрузить документ Microsoft Office, содержащий вредоносный макрос. Если жертва игнорирует сообщение безопасности и включает макрос, стартует процесс заражения трояном PSW.Fareit, — предупреждают в компании.
Вредоносная программа, распространяемая злоумышленниками, предназначена для кражи логинов и паролей, сохранённых в браузерах и приложениях для работы с электронной почтой. Полученные учётные данные троян отправляет на удалённый сервер атакующих, после чего удаляется из системы, стирая все следы активности.
Как отмечают специалисты, различные версии PSW.Fareit известны с 2012 года, однако эта вредоносная программа по-прежнему активно используется кибермошенниками.
